H3C配置命令汇总涵盖了网络设备初始化、接口管理、VLAN划分、路由协议配置、安全策略设置以及网络服务启用等多个方面，是网络管理员进行设备配置和维护的核心参考，以下从基础到进阶，详细列举常用命令及其应用场景。
设备基础配置
首次登录H3C设备时,需先完成基础初始化，通过Console线连接设备后，默认用户名通常为“admin”，密码为空或“password”，进入系统视图后，首先配置设备名称，便于网络管理：
system-view
sysname SwitchA
配置管理IP地址是远程管理的基础,通常使用VLAN接口1作为管理平面：
interface Vlan-interface 1
ip address 192.168.1.1 24
quit
为确保设备安全,需设置登录密码和权限级别：
user-interface console 0
authentication-mode password
set authentication password cipher simple H3C@2023
user privilege level 15
quit
接口配置
接口是设备连接实体的关键,需根据物理类型配置参数，以千兆以太网接口GigabitEthernet 1/0/1为例：
进入接口视图：
interface GigabitEthernet 1/0/1
配置接口描述信息,方便故障排查：
description To_Router_Gi0/0
设置接口速率和双工模式（通常自适应，但特殊场景需手动指定）：
speed 1000
duplex full
开启接口并配置IP地址（若为三层接口）：
undo shutdown
ip address 10.1.1.1 30
若为二层接入接口,需配置为接入端口并加入VLAN：
port link-type access
port default vlan 10
VLAN配置
VLAN用于隔离广播域,提升网络安全性，创建VLAN 100并命名为“Sales”：
vlan 100
name Sales
将接口划入VLAN,以Trunk端口为例（允许多VLAN通过）：
interface GigabitEthernet 1/0/2
port link-type trunk
port trunk permit vlan 100 200
配置Native VLAN（默认VLAN 1，建议修改为 unused 避免泄露）：
port trunk pvid vlan 100
undo port trunk permit vlan 1
路由协议配置
静态路由适用于简单网络拓扑,配置目标网段下一跳：
ip route-static 192.168.2.0 24 10.1.1.2
OSPF是动态路由协议的核心,需先启动进程并宣告网段：
ospf 1
area 0
network 10.1.1.0 0.0.0.3 area 0
quit
对于BGP,配置AS号及对等体：
bgp 65001
peer 100.1.1.2 as-number 65002
network 192.168.1.0 24
quit
安全策略配置
ACL（访问控制列表）是基础安全工具，配置规则限制访问：
acl number 3000
rule 5 deny ip source 192.168.1.0 0.0.0.255 destination 10.1.1.0 0.0.0.255
rule 10 permit
quit
将ACL应用在接口方向（ inbound 为入站， outbound 为出站）：
interface GigabitEthernet 1/0/1
traffic-filter inbound acl 3000
配置端口安全,限制MAC地址数量：
interface GigabitEthernet 1/0/1
port-security max-mac-num 2
port-security mac-address sticky
网络服务配置
DHCP服务为终端分配IP地址,配置地址池：
dhcp server ip-pool VLAN10
gateway-list 192.168.10.1
network 192.168.10.0 mask 255.255.255.0
dns-list 8.8.8.8 114.114.114.114
quit
NTP服务用于时间同步,配置服务器：
ntp-service unicast-server 192.168.1.100
常用维护与诊断命令
查看设备版本信息：
display version
检查接口状态：
display interface GigabitEthernet 1/0/1
验证路由表：
display ip routing-table
测试网络连通性：
ping 192.168.1.1
tracert 192.168.1.1
保存配置：
save
常用配置命令速查表
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 设备命名 | sysname SwitchA |
设置设备名称 |
| 管理IP配置 | interface Vlan-interface 1ip address 192.168.1.1 24 |
配置管理平面IP |
| 接口描述 | description To_Server_Room |
添加接口标识信息 |
| VLAN创建 | vlan 100name Sales |
创建VLAN并命名 |
| 接口加入VLAN | port link-type accessport default vlan 10 |
二层接口划入VLAN 10 |
| 静态路由 | ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 |
配置默认路由 |
| OSPF进程 | ospf 1area 0network 10.1.1.0 0.0.0.3 area 0 |
启动OSPF并宣告网段 |
| ACL规则 | acl number 3000rule 5 permit tcp |
创建高级ACL并允许TCP流量 |
| DHCP地址池 | dhcp server ip-pool VLAN10network 192.168.10.0 24 |
配置DHCP作用域 |
| 接口状态查看 | display interface brief |
查看所有接口状态摘要 |
| 配置保存 | save |
保存当前配置到启动文件 |
相关问答FAQs
Q1: 如何在H3C设备上配置端口安全，防止未授权MAC地址接入？
A1: 可通过以下步骤实现：
- 进入接口视图：
interface GigabitEthernet 1/0/1 - 开启端口安全功能：
port security enable - 设置最大MAC地址数量（如2个）：
port-security max-mac-num 2 - 配置MAC地址绑定模式为“sticky”（动态学习并保存）：
port-security mac-address sticky - （可选）配置违规处理方式（如shutdown接口）：
port-security violation shutdown
配置完成后，该接口仅允许前两个接入设备的MAC地址，后续设备将触发安全策略。
Q2: H3C设备中OSPF邻居无法建立的可能原因及排查步骤？
A2: 常见原因及排查方法如下：
- 网络区域ID不匹配：检查两端接口所属OSPF区域是否一致，使用
display ospf peer查看邻居状态。 - Hello/Dead间隔时间不一致：确认两端接口的OSPF计时器参数，可通过
interface GigabitEthernet 1/0/1进入接口视图配置ospf timer hello 10等参数。 - Router-ID冲突：使用
display ospf peer查看Router-ID，若冲突需手动配置router-id 1.1.1.1。 - ACL或防火墙阻止组播流量：OSPF使用224.0.0.5和224.0.0.6组播地址，需检查是否被ACL过滤。
- 物理层或链路层问题：使用
display interface确认接口状态为UP，且MTU值一致（默认1500字节）。
通过逐步排查上述问题，可解决OSPF邻居无法建立的问题。
